GB_T 22081-2024 中文版 网络安全技术 信息安全控制措施.docxVIP

GB/T22081-2024中文版网络安全技术信息安全控制措施

前言

GB/T22081-2024《网络安全技术信息安全控制措施》是我国网络安全与信息安全管理体系标准族核心强制性配套国家级推荐性国家标准，全面替代旧版GB/T22081-2016信息安全控制措施相关规范，等同对标ISO/IEC27002最新国际信息安全控制措施核心标准，由国家市场监督管理总局、国家标准化管理委员会联合发布，全国网络安全标准化技术委员会归口统筹编制，2024年正式发布并同步落地实施。本标准作为GB/T22080-2025信息安全管理体系要求、GB/T31496-2025信息安全管理体系实施指南、GB/T29246-2025信息安全管理体系概述和词汇的唯一核心配套技术支撑标准，是全国各类组织机构信息安全管理体系建设落地、安全防护措施部署、风险隐患闭环管控、合规监管迎检、认证审核核验的核心实操控制依据，承担着统一全国信息安全各类管控措施建设标准、规范技术与管理防护实施细则、明确各类场景安全防护底线、补齐ISMS体系实操管控短板的法定核心职能。本标准紧密衔接《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》等国家法律法规及专项监管规章硬性合规约束，深度适配网络安全等级保护全层级测评要求、数据分